Ukraina hävdar cyberattack mot Wildberries efter veckor av drönarattacker

Ukrainas militära underrättelsetjänst, HUR – även kallad DIU – hävdar att den tillsammans med hackergruppen Cyber Corps störde den ryska e-handelsjätten Wildberries digitala infrastruktur den 10–11 augusti. Enligt den ukrainska beskrivningen slogs företagets viktigaste fjärrbaserade kundtjänstkanal ut, trycket på kontaktcentren ökade och betalningssystemen destabiliserades delvis. Kunder ska ha klagat på att de inte kunde genomföra betalningar.

HUR framställer cyberoperationen som den digitala delen av en bredare kampanj mot Wildberries. Ukrainas mål ska ha varit att förstärka skadorna efter flera veckor av drönarattacker mot företagets lager och logistiknav. Varken intrånget, dess metod, varaktighet eller den praktiska effekten har dock verifierats oberoende. Wildberries hade inte offentligt bekräftat cyberattacken eller kommenterat den påstådda störningen.

Vilka system ska ha drabbats?

Den ukrainska underrättelsetjänsten pekar ut tre huvudsakliga områden:

• Fjärrkundtjänsten: HUR säger att företagets centrala fjärrbaserade kundtjänstkanal stördes.
• Kontaktcentren: Problemen ska ha ökat belastningen på Wildberries kontaktcenter.
• Betalningarna: Betalningsinfrastrukturen ska delvis ha destabiliserats, samtidigt som användare uppges ha rapporterat att de inte kunde genomföra ekonomiska transaktioner.

Beskrivningen pekar mot system som kunder och säljare använder i vardagen – inte enbart interna administrativa system. Det finns samtidigt ingen offentlig, oberoende analys som visar vilka system som faktiskt angreps, om data stals eller förstördes, hur länge problemen varade eller hur många användare som påverkades.

Cyberattacken följde en fysisk lagerkampanj

Ukrainas uppgifter om cyberattacken kom efter en rad rapporterade drönarattacker mot Wildberries anläggningar i Ryssland. Rapporteringen har beskrivit träffar mot flera lager, dödsfall och skador bland anställda, bränder samt störningar i verksamheten. HUR och ukrainska företrädare har sagt att företagets logistiknätverk redan var påverkat när cyberoperationen tillkännagavs.

I ukrainsk och internationell rapportering har flera siffror förekommit: att 23 Wildberries-lager träffats, att nio anställda dödats och att varor värda uppskattningsvis 5,9 miljarder dollar förstörts. Ukraina har dessutom sagt att sju av företagets tio största logistikcentraler satts ur drift. Siffrorna bör ses som rapporterade totaler eller uppskattningar – inte som oberoende reviderade skadebelopp.

Under en senare, omfattande rysk drönarattack rapporterades också en brand i Wildberries anläggning i Koledino nära Podolsk. Ryska myndigheter sade att hundratals ukrainska drönare ingick i det större nattliga angreppet. Tillgänglig rapportering fastställer inte exakt hur stora lager- eller byggnadsskadorna blev.

Varför pekar Ukraina ut ett e-handelsföretag?

Wildberries säljer framför allt konsumentvaror, men Ukraina hävdar att företagets betydelse sträcker sig långt bortom detaljhandeln. HUR beskriver bolaget som en viktig del av rysk logistik och som en källa till finansiering av den ryska krigsinsatsen. Ukrainas president Volodymyr Zelenskyj och andra ukrainska företrädare har också sagt att Wildberries logistikcentraler används för att förse ryska styrkor med drönarkomponenter, navigationsutrustning och annan militärrelaterad materiel.

Den bilden är omstridd. Rapportering har visat att militärrelaterade produkter, däribland drönarkomponenter och skyddsvästar, förekommit på marknadsplatsen. Andra analyser har samtidigt inte hittat offentliga bevis för att Wildberries systematiskt är integrerat i det ryska försvarsdepartementets infrastruktur. Kärnfrågan är därför om företagets breda kommersiella logistiknätverk ska betraktas som en militär försörjningskanal när vissa varor som säljs eller transporteras där kan bidra till Rysslands krigsinsats.

Tatyana Kim och Wildberries har blivit symboler

Företagets storlek är en viktig del av förklaringen till att det blivit ett framträdande mål. Wildberries växte från ett familjeföretag som drevs från en lägenhet utanför Moskva till Rysslands största nätbutik och en betydande ekonomisk och logistisk aktör. Grundaren och vd:n Tatyana Kim beskrivs brett i rapporteringen som Rysslands rikaste kvinna.

Det ger attackerna en större symbolisk betydelse. För Ukraina är Wildberries ett kommersiellt nätverk som enligt Kyiv stöder den ryska krigsekonomin. För ryska myndigheter och företaget handlar det däremot om angrepp mot civil handel, anställda, säljare och vanliga kunder. Kim har kallat lagerattackerna för ”terroristdåd” som drabbar civila och miljontals användare.

Två helt olika beskrivningar av målen

Ukraina och Ryssland beskriver Wildberries anläggningar på fundamentalt olika sätt:

• Ukrainas ståndpunkt: Lager och logistiknav är kopplade till leveranser av militärrelaterade varor och bidrar till finansieringen av Rysslands krig. Därför är nätverket enligt Kyiv ett legitimt strategiskt mål.
• Rysslands och Wildberries ståndpunkt: Anläggningarna är civila handelsplatser, och attackerna hotar anställda samt stör tjänster som används av miljontals människor. Kim har offentligt fördömt angreppen som terrorism.

Ryska myndigheter har bekräftat dödsfall, skador, bränder och skador på specifika lager, men avvisar Ukrainas beskrivning av Wildberries som militär logistikinfrastruktur. Det offentliga materialet ger inget entydigt svar på hur varor har rört sig genom företagets nätverk eller om enskilda lager direkt har använts för att försörja ryska styrkor.

Det här är fortfarande obekräftat

Den mest långtgående versionen av händelseförloppet bygger fortfarande främst på uppgifter från ukrainsk underrättelsetjänst och ukrainska myndigheter, tillsammans med rapporter från ryska myndigheter och medier. Viktiga obesvarade frågor är bland annat:

• om HUR och Cyber Corps verkligen låg bakom den digitala störningen;
• vilka Wildberries-system som faktiskt komprometterades;
• hur länge problemen med kundtjänst och betalningar varade;
• hur många användare som inte kunde betala eller slutföra beställningar;
• om sju av företagets tio största logistikcentraler verkligen var helt ur drift;
• om siffran 23 lager avser direkta träffar, följdskador eller tillfälliga driftstopp; samt
• om uppskattningen på 5,9 miljarder dollar gäller förstörda varor, bredare affärsförluster eller en tidig krigsrelaterad bedömning.

Tills Wildberries eller en oberoende cybersäkerhets- och skadeutredning redovisar mer detaljer bör cyberattacken beskrivas som ett påstående från HUR, inte som ett oberoende fastställt faktum. Den större betydelsen är däremot tydlig: Ukraina behandlar ett omfattande e-handels- och logistiknätverk som en del av Rysslands ekonomiska och potentiellt militära infrastruktur, medan Moskva och Wildberries hävdar att kampanjen slår mot civil handel.